java - 在没有用户 session 计数限制的情况下使用 sessionRegistry？

Question

使用

@Autovired
SessionRegistry sessionRegistry

在我的代码中，我添加了以下配置:

http.sessionManagement()
        .maximumSessions(1)
        .sessionRegistry(sessionRegistry());

但我不想限制最大 session 数。

我能实现吗？

Answer 1

-1 - spring 不限制用户 session 的特殊值

http.sessionManagement()
        .maximumSessions(-1)
        .sessionRegistry(sessionRegistry());

https://docs.spring.io/spring-security/site/docs/5.0.0.BUILD-SNAPSHOT/reference/htmlsingle/#list-authenticated-principals